Privacy Policy
Politique de confidentialité de BESTSECRET
Best Secret Group SE, situé Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne (ci-après « BESTSECRET »), exploite le site web https://www.bestsecret.corporate.com/fr (le « Site »). BESTSECRET est responsable du traitement des données effectué sur le Site.
BESTSECRET accorde une grande importance à la protection de vos données personnelles et ne collecte et n’utilise ces données que dans le respect des dispositions légales en vigueur.
Afin que vous vous sentiez en sécurité lors de votre visite sur notre Site, nous vous présentons ci-dessous un aperçu de la manière dont BESTSECRET garantit cette protection ainsi que des types de données collectées et de leur finalité. La présente politique de confidentialité est toujours disponible sur le Site.
Utilisation de la présente politique de confidentialité:
Pour assurer la meilleure lisibilité possible et permettre un accès rapide aux informations pertinentes, cette politique est structurée comme suit: Au début de chaque chapitre, vous trouverez un résumé intitulé « En un coup d'œil ». Ensuite, la section « En détail » présente des informations complémentaires pour les sujets qui vous intéressent plus particulièrement.
A. Informations générales
1. Qui traite vos données ?
En un coup d'œil:
Votre interlocuteur pour le traitement des données au sein du groupe Best Secret est Best Secret SE, responsable de toutes les opérations de traitement sur le Site.
Responsable du traitement:
Best Secret Group SE
Représentée par Dr. Moritz Hahn, Jochen Cassel, Dr. Andreas Reichhart et Dominik Rief
Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne
Téléphone : +49 (0) 89 / 24600 000
Email : datenschutz@bestsecret.com
Délégué à la protection des données:
Best Secret Group SE
Délégué à la protection des données
Margaretha-Ley-Ring 27, 85609 Aschheim, Allemagne
Email : datenschutz@bestsecret.com
Dans le cadre de ses activités commerciales, d'autres sociétés du groupe BESTSECRET peuvent être amenées à recevoir et traiter vos données. Un contrat de responsabilité conjointe a été établi conformément à l'article 26 en lien avec l'article 4 point 7 du RGPD, afin de garantir la sécurité du traitement et l’exercice effectif de vos droits.
The following companies within the BESTSECRET Group may have access to your data as part of cross-group cooperation:
Société impliquée dans le traitement:
Best Secret GmbH,
Margaretha-Ley-Ring 27,
85609 Aschheim,
Allemagne
Finalité du traitement:
Évaluation des données collectées via des outils de suivi (voir section B.2)
Base juridique:
Article 6, paragraphe 1, alinéa 1, point b du RGPD
2. A qui divulguons-nous vos données ?
En bref:
Nous divulguons vos données dans certains cas s'il existe un intérêt substantiel de notre part.
En détail:
2.1 Divulgation aux sous-traitants
Nous faisons appel à des prestataires de services. Si nécessaire, ils traitent également des données à caractère personnel. Il s'agit notamment de:
- Fournisseurs de services informatiques
- Fournisseurs de services de maintenance
- Les fournisseurs de services sont soigneusement sélectionnés, contrôlés et régulièrement examinés par nos soins, ce qui garantit que des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données. Ils traitent les données exclusivement selon nos instructions.
2.2 Divulgation à d'autres tiers
Vos données personnelles ne sont communiquées à des tiers que si la loi l'autorise (par exemple, pour l'exécution d'un contrat ou à des fins de facturation, ou si vous y avez consenti au préalable). Nous ne vendons expressément pas les données personnelles des visiteurs du site web. La divulgation des données se fait exclusivement dans le cadre des objectifs décrits dans le présent avis de confidentialité.
Vos données personnelles ne seront pas communiquées à des tiers à d'autres fins que celles mentionnées. Nous ne divulguons vos données personnelles à des tiers que si:
- Vous avez donné votre consentement explicite,
- La divulgation est nécessaire pour faire valoir, exercer ou défendre des droits légaux et il n'y a aucune raison de supposer que vous avez un intérêt supérieur à la non-divulgation de vos données,Il existe une obligation légale de divulgation,
- Elle est légalement autorisée et nécessaire pour le traitement des relations contractuelles avec vous,
- Nous sommes tenus de le faire par une autorité ou une décision de justice, ou
- Elle est nécessaire pour des poursuites judiciaires ou pénales.
Les destinataires possibles peuvent inclure:
- Auditeurs, conseillers fiscaux, avocats
- Tribunaux et autorités.
3. Comment la protection de vos données est-elle assurée lorsqu'elles sont traitées dans des pays tiers?
En bref:
Si nous utilisons des fournisseurs de services en dehors de l'UE ou de l'Espace économique européen (EEE), nous prenons des garanties appropriées et adéquates pour assurer un niveau adéquat de protection des données lors du transfert de données à caractère personnel.
En détail:
Pour assurer un niveau adéquat de protection des données lors du transfert de données à caractère personnel, nous prenons des garanties appropriées et adéquates conformément à l'art. 44 et ss. GDPR (par exemple, conclusion de contrats types de l'UE, mesures techniques et organisationnelles supplémentaires telles que le cryptage ou l'anonymisation). Veuillez noter qu'un prestataire de services, malgré une sélection et une obligation minutieuses, peut traiter des données en dehors de l'UE ou de l'EEE ou être soumis à un système juridique différent en raison de son siège social, et peut donc ne pas offrir un niveau de protection des données équivalent à la norme GDPR.
Bien qu'un accord de protection des données entre l'UE et les Etats-Unis soit actuellement en vigueur, BESTSECRET a décidé de continuer à conclure les clauses contractuelles types de la Commission européenne avec les sous-traitants aux Etats-Unis.
4. Quels sont vos droits concernant le traitement par BESTSECRET?
En bref:
Chaque personne concernée par le traitement des données a les droits suivants:
- Droit à l'information en vertu de l'art. 15 RGP
- Droit de rectification en vertu de l'art. 16 GDP
- Redroit à l'effacement en vertu de l'art. 17 GDP
- Redroit à la limitation du traitement en vertu de l'art. 18 RGP
- Droit d'opposition en vertu de l'article 21 RGP
- Redroit à la portabilité des données en vertu de l'art. 20 GDPR
Vous avez également le droit de vous plaindre du traitement de vos données personnelles par nos soins auprès de l'autorité bavaroise de contrôle de la protection des données compétente.
En détail:
Le droit à l'information et le droit à l'effacement sont soumis aux restrictions prévues aux articles 34 et 35 de la loi fédérale sur la protection des données (BDSG) ou aux réglementations nationales respectives.
Vous avez également le droit de déposer une plainte auprès de l'autorité bavaroise de contrôle de la protection des données compétente concernant le traitement de vos données à caractère personnel par nos soins.
Vous pouvez à tout moment révoquer un consentement donné au traitement de vos données personnelles. Cela s'applique également à la révocation des déclarations de consentement qui nous ont été données avant l'entrée en vigueur du GDPR, c'est-à-dire avant le 25 mai 2018. Veuillez noter que la révocation ne prend effet que pour l'avenir. Le traitement qui a été effectué avant la révocation n'est pas affecté.
Conformément à l'art. 21 al. 2 GDPR, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de marketing direct. En cas d'opposition de votre part, nous ne traiterons plus vos données à caractère personnel à ces fins. Veuillez noter que l'opposition ne prend effet que pour l'avenir.
Le traitement effectué avant l'opposition n'est pas affecté. Si nous fondons le traitement de vos données à caractère personnel sur un équilibre des intérêts, vous pouvez vous opposer au traitement. Lors de l'exercice d'une telle opposition, nous vous demandons d'expliquer les raisons pour lesquelles nous ne devrions pas traiter vos données à caractère personnel telles que nous les avons décrites. En cas d'objection justifiée de votre part, nous examinerons la situation et nous arrêterons ou ajusterons le traitement des données ou nous vous expliquerons nos raisons légitimes impérieuses.
5. Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier à tout moment la présente politique de confidentialité en conformité avec les réglementations applicables en matière de protection des données ou pour l'adapter à notre situation réelle.
B. Traitement des données lors de l'accès au site web
En bref:
Lors de l'accès au site web, nous ne collectons que les données techniquement nécessaires pour vous présenter le site web.
En détail:
1. Collecte de données lors de l'accès à notre site web
Lorsque vous visitez le site web, nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur. Ces données sont techniquement nécessaires pour que nous puissions vous présenter notre site Web et pour assurer la stabilité et la sécurité (la base juridique est la fourniture de notre service conformément à l'art. 6 para. 1 phrase 1 lit. f GDPR).
Les données collectées lors de l'accès à notre site Web peuvent également être utilisées pour garantir un site Web techniquement stable et sûr, pour le développement de produits et pour l'optimisation continue de nos services et processus commerciaux, à condition que les exigences en matière de protection des données pour une telle utilisation soient respectées.
1.1 Fichiers journaux (Logfiles)
Pour des raisons techniques, les données personnelles générées lors de l'accès à notre site Web sont stockées par défaut sous forme de fichiers journaux (fichiers de protocole).
Données: Données techniques telles que: Système d'exploitation utilisé, type et version du navigateur, appareil (smartphones, tablettes ou autres appareils finaux), date et heure d'accès.
Finalité du traitement: Affichage optimisé du site web; assurer le bon fonctionnement du site web
Base juridique: Art. 6 para. 1 phrase 1 lit. f GDPRS
Durée de stockage: Suppression après un maximum de 60 jours
La collecte des données décrites ci-dessus pour la mise à disposition du site Web et le stockage des données décrites ci-dessus dans les fichiers journaux sont essentiels pour le fonctionnement du site Web.
2. Technologies de suivi
En bref:
Pour améliorer nos offres et rendre votre expérience aussi optimale que possible, nous utilisons des technologies de suivi telles que les cookies. Les cookies sont de petits fichiers texte qui sont stockés sur le système d'exploitation de votre ordinateur lorsque vous visitez notre site web. Les cookies contiennent, entre autres, une chaîne de caractères qui permet au navigateur d'être identifié de manière unique lorsque vous visitez à nouveau le site web, ce qui vous évite de saisir à nouveau vos données à chaque fois que vous visitez le site web.
Certaines sont techniquement nécessaires au bon fonctionnement du site web, tandis que d'autres sont utiles à l'optimisation de notre site web. Outre les technologies de suivi techniquement nécessaires, vous pouvez refuser l'utilisation de ces technologies. Lors de votre première visite sur le site web, une bannière de cookies correspondante apparaîtra, qui vous permettra de donner ou de refuser votre consentement. Le consentement donné peut être révoqué à tout moment avec effet pour l'avenir. Vous pouvez le faire à tout moment dans le pied de page du site web.
En détail:
2.1 Technologies de suivi techniquement nécessaires
Dans le cadre des technologies de suivi techniquement nécessaires, nous utilisons des cookies. Ces cookies sont nécessaires au fonctionnement d'un site web et de ses fonctions. Il peut s'agir de cookies qui stockent certains paramètres de l'utilisateur (par exemple, le panier d'achat, les paramètres linguistiques, les préférences de genre ou les données de connexion), de cookies d'exclusion ou du Google Tag Manager pour gérer vos paramètres de suivi. La base juridique de l'utilisation des technologies de suivi techniquement nécessaires est l'article 25, paragraphe 2, point 2, du TDDDG et notre intérêt légitime à vous offrir la fonction ou le service en question (article 6, paragraphe 1, point f, du GDPR).
La désactivation de ces cookies peut toujours se faire par le biais des paramètres du navigateur concerné. Toutefois, l'utilisation (sans erreur) du site web ou l'utilisation de certaines fonctions et de certains services ne peut alors plus être garantie.
2.2 Suivi à des fins d'optimisation et de performance du site web
Le suivi à des fins d'optimisation et de performance sert à évaluer le comportement des utilisateurs sur le site web BESTSECRET à des fins d'analyse de performance ou de statistiques. Sur la base de ces évaluations, BESTSECRET peut optimiser la convivialité du site web et corriger les erreurs éventuelles.
Le suivi à des fins d'optimisation et de performance n'est utilisé que si vous nous avez donné votre consentement conformément à l'art. 6, al. 1, let. a du RGPD. Votre consentement s'applique également au § 25, al. 1 TDDDG. Vous pouvez révoquer votre consentement à tout moment en désélectionnant le paramètre de suivi «Optimisation & performance» dans les paramètres des cookies en bas de page. Pour des raisons techniques, la désactivation prend généralement effet après 48 à 72 heures. Si vous modifiez le consentement pour l'application, vous pouvez accélérer ce processus en redémarrant l'application.
Pour gérer vos paramètres de suivi, nous utilisons l'outil de gestion du consentement «Usercentrics Consent Management Platform» de Usercentrics GmbH. Le destinataire de vos données au sens de l'art. 13, al. 1, let. e) du RGPD est donc Usercentrics GmbH. Dans le cadre du traitement des commandes, nous transmettons vos données de consentement à Usercentrics GmbH, Sendlingerstr. 7, 80331 Munich, en tant que sous-traitant. Les données de consentement comprennent la date et l'heure de la visite ou du consentement/refus, ainsi que des informations sur l'appareil. Le traitement des données est effectué dans le but de respecter les obligations légales (obligation de preuve conformément à l'art. 7, al. 1 du RGPD) et la documentation associée des consentements, et donc sur la base de l'art. 6, al. 1, let. c) du RGPD. Le stockage local est utilisé pour le stockage des données. Les données de consentement sont conservées pendant 1 an. Les données sont stockées dans l'Union européenne. Pour plus d'informations sur les données collectées et les possibilités de contact, veuillez consulter le site https://usercentrics.com/de/datenschutzerklaerung/.
Ce site web utilise divers services de Google Inc. («Google»), 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Ceux-ci nous permettent d'améliorer la convivialité du site web et de cibler nos activités publicitaires sur les utilisateurs.
En intégrant les services Google, Google peut collecter et traiter des informations (y compris des données à caractère personnel). Il ne peut être exclu que Google transfère également ces informations vers un serveur situé dans un pays tiers.
Si vous êtes connecté à votre compte Google, Google peut ajouter les informations traitées à votre compte Google en fonction des paramètres de votre compte Google et les traiter comme des données personnelles. Pour plus d'informations, veuillez consulter le site https://www.google.de/policies/privacy/partners/.
Vous pouvez empêcher cet ajout direct de données en vous déconnectant de votre compte Google ou en effectuant les réglages appropriés dans votre compte Google. En outre, vous pouvez empêcher l'utilisation de cookies en paramétrant votre navigateur de manière appropriée ; veuillez toutefois noter que, dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de ce site web dans leur intégralité. Pour plus d'informations, veuillez consulter la politique de confidentialité de Google, accessible via le lien suivant: https://www.google.com/policies/privacy/.
Tag Manager
Pour des raisons de transparence, nous signalons que nous utilisons Google Tag Manager. Google Tag Manager ne collecte aucune donnée personnelle. Le Tag Manager facilite l'intégration et la gestion de nos balises. Les balises sont de petits éléments de code qui servent, entre autres, à mesurer le trafic et le comportement des visiteurs, à capturer l'impact de la publicité en ligne et des réseaux sociaux, à mettre en place le remarketing ou le reciblage, à cibler des groupes, ainsi qu'à tester et optimiser les sites web. Pour plus d'informations sur Google Tag Manager, consultez la politique d'utilisation de Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html.
Ce site Web utilise Google Analytics (voir ci-dessous). L'utilisation de Google Analytics n'est pas possible sans Google Tag Manager.
Google Analytics
BESTSECRET utilise Google Analytics, un service d'analyse web fourni par Google Inc.
Si vous avez donné votre consentement, Google Analytics sera utilisé sur ce site web. Le contact pour les utilisateurs de l'UE/EEE et de la Suisse est Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande («Google»).
Google Analytics utilise des cookies qui permettent d'analyser votre utilisation de notre site web. Les informations générées par les cookies concernant votre utilisation de ce site web sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.
Nous utilisons la fonction d'identifiant utilisateur. Grâce à l'identifiant utilisateur, nous pouvons attribuer à une ou plusieurs sessions (et aux activités au sein de ces sessions) un identifiant unique et permanent et analyser le comportement des utilisateurs sur différents appareils. Nous utilisons Google Signals. Cela permet de collecter des informations supplémentaires sur les utilisateurs qui ont activé les annonces personnalisées (intérêts et données démographiques) dans Google Analytics, et de diffuser des annonces à ces utilisateurs dans le cadre de campagnes de remarketing multi-appareils.
Dans Google Analytics 4, l'anonymisation des adresses IP est activée par défaut. Grâce à l'anonymisation des adresses IP, votre adresse IP est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États signataires de l'accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète sera transmise à un serveur Google aux États-Unis et y sera raccourcie. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics ne sera pas fusionnée avec d'autres données de Google.
Lors de votre visite sur notre site Web, votre comportement d'utilisateur est enregistré sous forme d'«événements». Les événements peuvent inclure:
- Les pages consultées
- La première visite sur le site Web
- Le début de la session
- Votre «parcours de clics», votre interaction avec le site Web
- Les défilements
- Les clics sur des liens externes
- Les recherches internes
- L'interaction avec les vidéos
- Les publicités consultées/cliquées
De plus, les informations suivantes sont enregistrées:
- Votre emplacement approximatif (région)
- Votre adresse IP (sous forme abrégée)
- Des informations techniques sur votre navigateur et les appareils que vous utilisez (par exemple, paramètres linguistiques, résolution d'écran)
- Votre fournisseur d'accès Internet
- L'URL de référence (le site Web/support publicitaire par lequel vous êtes arrivé sur ce site Web)
Au nom de BESTSECRET, Google utilisera ces informations pour évaluer votre utilisation du site Web et compiler des rapports sur les activités du site Web. Les rapports fournis par Google Analytics sont utilisés pour analyser les performances de notre site Web, de notre application, ainsi que le succès et le contrôle de nos campagnes marketing, de nos réseaux sociaux, de nos magazines en ligne et de nos newsletters.
Les destinataires des données sont/peuvent être:
- Google Ireland Limited, Gordon House, Barrow Street 4, Dublin, Irlande (en tant que sous-traitant au sens de l'article 28 du RGPD)
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis
- Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis
Il n'est pas exclu que les autorités américaines puissent accéder aux données stockées par Google.
Si les données sont traitées en dehors de l'UE/EEE et qu'il n'existe pas de niveau de protection des données équivalent à la norme européenne, nous avons conclu des clauses contractuelles types de l'UE avec le prestataire de services afin de garantir un niveau adéquat de protection des données. La société mère de Google Ireland, Google LLC, est basée en Californie, aux États-Unis. Le transfert de données vers les États-Unis et l'accès des autorités américaines aux données stockées par Google ne peuvent être exclus. Les États-Unis sont actuellement considérés comme un pays tiers du point de vue de la protection des données. Vous ne disposez pas des mêmes droits que dans l'UE/EEE. Vous ne disposez d'aucun recours juridique contre l'accès des autorités. Une copie des clauses contractuelles types de l'UE conclues avec le fournisseur peut être demandée au délégué à la protection des données du groupe BESTSECRET.
Les données que nous envoyons et qui sont liées aux cookies sont automatiquement supprimées après 50 mois. La suppression des données dont la durée de conservation est arrivée à expiration s'effectue automatiquement une fois par mois.
La base juridique de ce traitement des données est votre consentement conformément à l'art. 6, al. 1, phrase 1, let. a du RGPD et à l'art. 25, al. 1, phrase 1 de la TDDDG. Vous pouvez révoquer à tout moment votre consentement à l'installation de cookies avec effet pour l'avenir en modifiant votre sélection dans les paramètres de suivi. Vous pouvez également supprimer vos cookies (tous ou uniquement ceux de ce site web). La bannière avec les options de sélection s'affichera alors à nouveau.
Vous pouvez également empêcher le stockage des cookies dès le départ en configurant votre navigateur en conséquence. Si vous configurez votre navigateur pour qu'il refuse tous les cookies, cela peut entraîner une fonctionnalité limitée sur ce site Web et d'autres sites Web. Vous pouvez également empêcher la collecte des données générées par le cookie et liées à votre utilisation du site Web (y compris votre adresse IP) par Google et le traitement de ces données par Google en:
- ne donnant pas votre consentement à l'installation du cookie, ou
- en téléchargeant et en installant le module complémentaire du navigateur pour désactiver Google Analytics ICI.
Pour plus d'informations sur les conditions d'utilisation de Google Analytics et la protection des données chez Google, veuillez consulter les sites https://marketingplatform.google.com/about/analytics/terms/de/ et https://policies.google.com/?hl=de.
Catégorie de données concernées: données techniques telles que: système d'exploitation utilisé, type et version du navigateur, résolution d'écran, modèle de l'appareil (smartphones, tablettes ou autres appareils finaux), fabricant de l'appareil, date et heure d'accès, agent utilisateur.
Finalité du traitement: évaluation du comportement des clients.
Base juridique du traitement: art. 6, al. 1, phrase 1, let. a du RGPD.
Durée de conservation: suppression après 50 mois maximum.
Catégorie de données concernées: données comportementales telles que: nom de la page consultée.
Finalité du traitemen: Évaluation du comportement des utilisateurs sur différents appareils/navigateurs
Base juridique du traitement: art. 6, al. 1, phrase 1, let. a du RGPD
Durée de conservation: suppression après 50 mois maximum.
Catégorie de données concernées: UClé utilisateur, clé appareil
Finalité du traitemen: Évaluation du comportement des utilisateurs sur différents appareils/navigateurs
Base juridique du traitement: Art. 6, paragraphe 1, phrase 1, point a) du RGPD
Durée de conservation: Suppression après 50 mois maximum.
Catégorie de données concernées: Données personnelles telles que l'adresse e-mail, l'identifiant Google Click-ID, l'identifiant Google Client-ID, l'adresse IP, l'identifiant publicitaire mobile, l'identifiant utilisateur
Finalité du traitemenPurpose of Processing: Placement d'annonces publicitaires auprès de segments de clientèle
Base juridique du traitement: Legal Basis for Processing: Art. 6, paragraphe 1, phrase 1, point a) du RGPD
Storage Duration: suppression après 50 mois maximum.